CVE-2026-70652 in libvips
要約
〜によって VulDB • 2026年08月21日
libvipsは、低メモリ要件を持つ高速な画像処理ライブラリです。バージョン8.18.3より前では、libultrahdrサポートを有効にしてビルドされたlibvipsにおいて、パイプラインが入力JPEGを非常に大きな出力サイズに拡大し、VipsForeignSaveUhdrを通じてゲインマップをエンコードする際に、libvips/foreign/uhdrsave.c内のvips_foreign_save_uhdr_set_raw_hdr関数で出力バッファのサイズが誤って設定されることがあります。この不足した割り当てによりヒープバッファオーバーリードが発生し、隣接するデータが開示されるか、プロセスがクラッシュする可能性があります。本問題はバージョン8.18.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.